Ledger Bertaruh pada Perangkat Keras saat Agen AI Mulai Mengelola Dompet

Ringkasan

• Ledger membuka toolkit Agent Stack untuk publik, memungkinkan agen AI mengelola dompet kripto sementara kunci privat tetap terkunci di dalam perangkat keras.
• Setiap transaksi yang memindahkan nilai tetap memerlukan konfirmasi manual pada signer Ledger sebelum dieksekusi.
• MoonPay dan Shisa.ai sudah menjalankan alat produksi yang dibangun di arsitektur baru.
• Ledger berencana mengembangkan identitas agen yang terikat perangkat keras dan alat verifikasi manusia pada akhir 2026.

Ledger membuka toolkit Agent Stack untuk publik pada 16 Juli 2026, memberi pengembang cara standar agar agen AI dapat membaca saldo kripto dan menganalisis portofolio, lalu menyusun transaksi yang akan memindahkan dana, semuanya tanpa pernah menyentuh kunci privat yang berada di baliknya. Pembuat dompet perangkat keras berbasis Paris itu membangun rilis ini dengan satu batasan utama: sebuah agen bisa menyusun swap atau pembayaran, tetapi keputusan untuk mengeksekusinya masih harus melewati penekanan tombol fisik pada perangkat Ledger, yang dikonfirmasi oleh orang yang memiliki dompet tersebut. Peluncuran ini mengikuti periode pratinjau yang dimulai 10 Juni dan berjalan dengan lebih dari 1.000 agen uji, serta menandai deliverable publik pertama dari peta jalan keamanan AI perusahaan untuk 2026. Sebuah Toolkit yang Dirancang untuk Berhenti di Tanda Tangan Agentic AI selama dua tahun terakhir mengotomatisasi riset, pemantauan, dan penyusunan untuk pengguna kripto, dan langkah berikutnya yang jelas adalah membiarkan agen memindahkan uang secara mandiri. Langkah itu berhadapan dengan masalah kepercayaan yang spesifik. Beri agen kunci privat Anda, dan satu harga yang halusinatif, instruksi yang keliru, atau serangan prompt injection yang berhasil bisa menguras akun dalam hitungan detik. Kunci agen sepenuhnya dari akses dompet, dan sebagian besar efisiensi yang dijanjikan akan hilang karenanya. Jawaban Ledger membuat agen tetap sepenuhnya mampu di sisi pembacaan dan analisis, sambil menarik garis tegas pada eksekusi. Perusahaan merumuskan aturan itu dalam tiga kata yang dipakai di seluruh dokumentasi pengembangnya: agen mengusulkan, manusia menyetujui. Empat Modul, Satu Batasan Bersama Agent Stack hadir sebagai empat komponen terpisah yang dapat disusun, bukan satu produk terkunci, sehingga pengembang hanya mengadopsi apa yang benar-benar dibutuhkan oleh sebuah use case.

| Modul | | --- | Fungsi | | --- | | Device Management Kit Skills | Instruksi berbasis Markdown yang menghubungkan framework agen seperti Claude Code, Codex, atau Cursor ke signer Ledger tanpa kode integrasi dompet khusus | | Ledger Wallet CLI | Memungkinkan agen memeriksa saldo dan meninjau riwayat dengan bebas, karena itu bersifat read-only. Menyiapkan pengiriman atau swap juga bisa, tetapi apa pun yang akan memindahkan nilai akan berhenti di sana untuk konfirmasi fisik | | Ledger Enterprise CLI | Menghubungkan agen ke Ledger Enterprise agar mereka dapat menyusun transaksi dan mendukung workflow tata kelola untuk akun institusional tanpa pernah memegang sebuah kunci | | Ledger Enterprise Multisig CLI | Memungkinkan agen menyusun dan menanyakan aksi multisig untuk akun institusional, meski persetujuan kuorum dan penandatanganan perangkat keras tetap menjadi gerbang untuk apa pun yang benar-benar dieksekusi |

Kenapa Layar dan Jempol Lebih Unggul daripada Izin Perangkat Lunak Arsitekturnya bertumpu pada prinsip yang disebut Ledger sebagai WYSIWYS, apa yang Anda lihat adalah apa yang Anda tanda tangani. Sebuah agen menyiapkan transaksi di lingkungan perangkat lunaknya sendiri, tetapi langkah persetujuan terjadi di luar lingkungan itu sepenuhnya, pada tampilan tepercaya dari signer fisik yang menampilkan detail transaksi yang persis sebelum siapa pun mengonfirmasinya. Karena kunci privat tidak pernah keluar dari chip aman perangkat, agen yang terkompromi, skill yang diracuni, atau serangan prompt injection yang ditargetkan tetap bisa meminta signer untuk menyetujui sesuatu. Tak satu pun dari semuanya bisa membuat signer menyetujui tanpa adanya orang secara fisik. Izin dompet berbasis perangkat lunak saja, bahkan yang dirancang dengan saksama, pada akhirnya tinggal di lingkungan eksekusi yang sama dengan yang sedang dicoba untuk dikontrol penyerang. Perangkat keras menempatkan keputusan akhir di tempat yang tidak dapat dijangkau kode. Angka yang Ledger Pakai untuk Membenarkan Hambatan Itu Ledger mendukung langkah persetujuan tambahan dengan dua angka dari luar. Tingkat kerentanan 26,1% berasal dari** studi independen, Agent Skills in the Wild**, yang memindai lebih dari 31.000 skill agen yang dipublikasikan dan menemukan bahwa bagian yang membawa setidaknya satu kekurangan. Angka kesalahan manusia adalah angka industri yang banyak dikutip yang dimasukkan Ledger ke materi peluncurannya tanpa mengatribusikannya ke studi tertentu.

| Metrik | | --- | Angka | | Sumber | | --- | | Skill agen AI dengan setidaknya satu kerentanan keamanan | 26,1% | Agent Skills in the Wild (arXiv, Jan 2026) | | Pelanggaran keamanan yang ditelusuri ke kesalahan manusia | Kira-kira 60% | Angka industri tanpa atribusi, dikutip oleh Ledger | | Agen yang diuji selama pratinjau privat | Lebih dari 1.000 | Posting pratinjau Ledger tanggal 10 Juni |

Ledger berargumen bahwa permukaan serangan AI berkembang lebih cepat daripada kebanyakan pertahanan bisa mengikutinya, yang menjelaskan angka pertama. Angka kedua bergerak ke arah lain: menurut perusahaan, persiapan yang dibantu agen justru dapat mengurangi kesalahan-kesalahan biasa, bahkan saat ia menambahkan satu langkah manual di garis akhir. Apa yang Berubah untuk Trader, Dana, dan Pengembang Mulai Dari Sini MoonPay dan Shisa.ai sudah menjalankan alat produksi di arsitektur tersebut, integrasi MoonPay memungkinkan sebuah agen mengidentifikasi sebuah perdagangan dan menyusunnya sementara kunci privat tetap terkunci di perangkat keras dan setiap transaksi tetap memerlukan penekanan tombol. Enterprise Multisig CLI mendorong logika yang sama ke kas perusahaan, tempat persetujuan kuorum memang sudah memperlambat eksekusi karena alasan lain, dan konfirmasi perangkat keras tambahan mengubah sedikit hal dalam praktik. Use case ritel dan frekuensi tinggi berada pada ketegangan yang lebih besar dengan model. Sebuah agen trading yang melihat peluang arbitrase yang diukur dalam milidetik tidak bisa menunggu seseorang melirik layar perangkat, dan desain dompet pesaing yang dibangun di atas abstraksi akun berbasis smart contract sudah memungkinkan bot mengeksekusi secara otonom dalam batas pengeluaran yang ditetapkan pemilik sebelumnya. Ledger bertaruh bahwa alasan keamanan lebih besar daripada biaya kecepatan untuk kebanyakan pengguna; apakah itu berlaku untuk strategi yang sensitif terhadap latensi adalah pertanyaan terpisah yang akan dijawab pasar secara independen dari rilis ini. Ledger telah menguraikan langkah berikutnya.** Pekerjaan Agent Identity pada akhir tahun ini** akan mengikat setiap agen ke identitas yang terdaftar di perangkat keras dan dicatat di blockchain, menggantikan string perangkat lunak yang bisa dipalsukan yang saat ini digunakan agen untuk mengidentifikasi diri mereka ke layanan dan satu sama lain. Proof of Human attestation yang terpisah ditujukan agar pihak lawan dapat memverifikasi secara kriptografis bahwa orang sungguhan mengotorisasi suatu aksi tertentu, bukan hanya bahwa sebuah signer menyetujuinya. Sementara itu, Ledger mendukung bounty pengembang senilai $5.000 di college.xyz dan menyediakan pool hadiah $10.000 di ETHGlobal New York untuk tim yang membangun alat pembayaran dan persetujuan agen di stack baru, dorongan jangka pendek untuk membuat lebih banyak komunitas pembangun agen menguji model yang dibatasi perangkat keras ini sebelum alat identitas dan attestation hadir.